Ochrana osobných údajov (GDPR)
Platné od 15. septembra 2026
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom platformy BuddyGO je spoločnosť BuddyGO s.r.o., so sídlom na Slovensku.
IČO: 56149395
Adresa: Slovenská republika, Rozložná 04932
Telefón: 0911 729 405
Email: buddygooffice@gmail.com
Zodpovedná osoba pre ochranu údajov (DPO): buddygooffice@gmail.com
Kontaktujte nás pri akýchkoľvek otázkach týkajúcich sa spracovania osobných údajov.
2. Aké údaje zbierame
- Identifikačné údaje: meno, e-mailová adresa, telefónne číslo
- Profilové údaje: profilová fotografia, mesto, krajina, popis, kategórie služieb
- Doklad totožnosti: kópia OP/pasu pre overenie Buddy (voliteľné, uložené šifrovane)
- Finančné údaje: IBAN pre výplaty, platobné záznamy cez Stripe
- História aktivít: rezervácie, recenzie, správy v chate, hodnotenia
- Poloha: GPS pri vyhľadávaní Buddy v okolí (len so súhlasom, dočasne)
- Technické údaje: IP adresa, typ zariadenia, prehliadač (pre bezpečnosť a analytiku)
3. Účel a právny základ spracovania
Plnenie zmluvy (Art. 6 ods. 1 písm. b):
- Poskytovanie služieb (rezervácie, platby, chat)
- Výplaty pre Buddy a firmy
- Overenie totožnosti Buddy
Plnenie zákonných povinností (Art. 6 ods. 1 písm. c):
- Daňové a účtovné záznamy (5 rokov)
- eKasa záznamy pre taxislužbu
- Identifikácia používateľov podľa AML predpisov
Oprávnený záujem (Art. 6 ods. 1 písm. f):
- Bezpečnosť platformy a prevencia podvodov
- Riešenie sporov a sťažností
- Zlepšovanie služieb a používateľského zážitku
Súhlas (Art. 6 ods. 1 písm. a):
- Geolokačné služby (vyhľadávanie v okolí)
- Analytické a marketingové cookies
- Marketingové komunikácie (newsletter)
4. Sprostredkovatelia údajov (tretie strany)
Vaše údaje spracovávajú nasledujúci sprostredkovatelia na základe zmlúv o spracovaní:
- Stripe Payments Europe Ltd. — platobné spracovanie (PCI-DSS certifikované). Privacy Policy
- Google Ireland Ltd. — Google Cloud, Maps, Calendar, Sheets. Privacy Policy
- Resend Inc. — e-mailové služby (notifikácie, potvrdenia). Privacy Policy
- OpenStreetMap Foundation — geokódovanie adries. Privacy Policy
5. Prenos údajov mimo EHP
Niektorí sprostredkovatelia (Stripe, Google, Resend) môžu spracovávať údaje mimo Európskeho hospodárskeho priestoru (EHP). Tieto prenose sú zabezpečené prostredníctvom:
- Adekvátnosti rozhodnutia Európskej komisie (pre USA — Data Privacy Framework)
- Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou
- Dodatočných technických a organizačných opatrení
6. Vaše práva
- Právo na prístup — kópia vašich údajov (Art. 15)
- Právo na opravu — oprava nepresných údajov cez Profil (Art. 16)
- Právo na vymazanie — žiadosť o zmazanie účtu a údajov (Art. 17)
- Právo na obmedzenie spracovania — dočasné pozastavenie (Art. 18)
- Právo na prenositeľnosť — export vašich dát v strojovo čitateľnom formáte (Art. 20)
- Právo namietať — námietka proti spracovaniu na oprávnený záujem (Art. 21)
- Právo odvolať súhlas — kedykoľvek pre cookies, geolokáciu, marketing (Art. 7 ods. 3)
- Právo na podanie sťažnosti — dohliadaciemu orgánu (ÚOOÚ SR)
Pre uplatnenie práv kontaktujte: buddygooffice@gmail.com
Odpovieme do 30 dní podľa GDPR.
7. Doba uchovávania údajov
- Aktívny účet: po dobu trvania zmluvného vzťahu
- Po zrušení účtu: 90 dní (možnosť obnovy), potom vymazanie
- Daňové a účtovné záznamy: 5 rokov (zákon o účtovníctve)
- eKasa záznamy (taxi): 5 rokov (zákon o eKasa)
- Doklad totožnosti: vymazaný po schválení/zamietnutí overenia
- Chat správy: 2 roky po ukončení rezervácie
- IP adresy a logy: 90 dní (bezpečnosť)
8. Automatizované rozhodovanie a profilovanie
Platforma využíva obmedzené profilovanie na účely:
- AI odporúčania Buddy — na základe kategórie, lokality a hodnotení. Nie je to automatizované rozhodovanie s právnymi účinkami.
- Hodnotenie dôveryhodnosti — na základe recenzií a dokončených rezervácií (overený odznak).
Máte právo namietať proti profilovaniu podľa Art. 21 GDPR.
9. Bezpečnosť údajov
- Šifrovaný prenos dát (HTTPS/TLS 1.3)
- Šifrovanie citlivých údajov v databáze (IBAN, doklady)
- Prístup na princípe najmenších oprávnení (RBAC)
- Row-Level Security (RLS) — každý používateľ vidí len svoje údaje
- Pravidelné bezpečnostné audity a penetračné testy
- Logovanie prístupov pre audit a forenznú analýzu
10. Nahlásenie narušenia údajov
V prípade narušenia bezpečnosti osobných údajov BuddyGO oznámi incident Úradu na ochranu osobných údajov SR do 72 hodín od zistenia a bez zbytočného odkladu informuje dotknuté osoby, ak hrozí vysoké riziko pre ich práva a slobody.
11. Cookies
Platforma využíva technické cookies (nevyhnutné), analytické a marketingové cookies. Technické cookies sú nevyhnutné pre fungovanie. Analytické a marketingové cookies využívame len s vaším súhlasom. Súhlas môžete spravovať v nastaveniach cookies.
12. Sťažnosti
Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (ÚOOÚ):
dataprotection.gov.sk
Telefón: +421 2 3231 3214
Email: statny.dozor@pdp.gov.sk